Política de Privacidade

O controlador, responsável pelo tratamento dos dados pessoais coletados nesta loja, é Embaixadoras Set Jeans. Sempre que esta política mencionar "nós", "loja" ou "empresa", está se referindo a essa pessoa jurídica.

Para exercer qualquer direito previsto na LGPD ou tirar dúvidas sobre o tratamento dos seus dados, entre em contato conosco pelos canais de atendimento disponíveis na loja.

Coletamos os dados abaixo, sempre limitados ao estritamente necessário:

• Dados de identificação e contato: nome, telefone (WhatsApp), e-mail e, quando aplicável, CPF, CNPJ, data de nascimento e gênero.
• Dados de entrega e cobrança: CEP, rua, número, complemento, bairro, cidade e estado informados no checkout.
• Dados do pedido: produtos escolhidos, valores, forma de pagamento, observações e status do pedido.
• Dados de navegação: páginas visitadas, produtos visualizados, itens adicionados ao carrinho, identificador anônimo de visitante, endereço IP aproximado e dados técnicos do dispositivo/navegador.

Dados pessoais sensíveis — não coletamos. Não solicitamos nem tratamos dados sensíveis nos termos do art. 5º, II da LGPD, tais como: origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dado referente à saúde ou à vida sexual, dado genético ou biométrico. Se, por engano, você nos enviar dados dessa natureza (ex.: em uma observação no pedido), eles serão eliminados assim que identificados.

Também não coletamos intencionalmente dados de crianças e adolescentes. O uso da loja é destinado a maiores de 18 anos ou a menores assistidos pelos responsáveis legais; caso identifiquemos cadastro de menor sem consentimento, os dados serão excluídos.

• Processar e entregar seus pedidos, incluindo cálculo de frete e emissão fiscal.
• Entrar em contato sobre o pedido, confirmações de pagamento, atualizações de envio e suporte.
• Oferecer cashback, cupons de desconto e atendimento personalizado (quando aplicável).
• Prevenir fraudes, uso indevido da plataforma e cumprir obrigações legais e regulatórias.
• Analisar o desempenho da loja (agregado), melhorar a experiência e corrigir problemas.

O tratamento dos seus dados pessoais se baseia em uma ou mais hipóteses da LGPD:

• Execução de contrato (art. 7º, V) — para concluir a compra, entrega e pós-venda.
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — emissão de notas fiscais, obrigações contábeis e fiscais.
• Legítimo interesse (art. 7º, IX) — prevenção de fraudes, segurança e melhoria do serviço.
• Consentimento (art. 7º, I) — cookies de análise/marketing e comunicações promocionais, sempre revogáveis.

Seus dados podem ser compartilhados apenas com operadores que nos ajudam a prestar o serviço, sempre sob contrato e obrigação de confidencialidade:

• Provedor de infraestrutura e banco de dados: Supabase / Vercel, responsáveis pela hospedagem e armazenamento seguro.
• Meios de pagamento: processadores de pagamento (ex.: Mercado Pago) quando você escolhe pagar online.
• Transportadoras e correios: apenas dados necessários para entrega.
• Autoridades públicas: quando obrigados por lei, ordem judicial ou requisição de autoridade competente.

Não vendemos seus dados pessoais a terceiros.

Utilizamos cookies estritamente necessários para o funcionamento da loja (carrinho, sessão, preferências) e, mediante seu consentimento, cookies de análise e marketing. Você pode revogar o consentimento a qualquer momento limpando os cookies do navegador; o banner será exibido novamente para nova decisão.

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas e obrigações legais. Os prazos de retenção adotados são:

• Pedidos, notas fiscais e dados contábeis/fiscais: 5 (cinco) anos após a emissão, conforme art. 195 do CTN e prazos da legislação tributária aplicável.
• Cadastro ativo de cliente: enquanto houver relação de consumo ou até sua solicitação de exclusão.
• Cadastro inativo (sem pedidos ou acesso por mais de 24 meses): os dados são revisados e excluídos/anonimizados, salvo quando houver obrigação legal de retenção.
• Comunicações de marketing e consentimento de cookies: enquanto o consentimento estiver ativo. A revogação é processada em até 10 dias, mantendo-se apenas o registro mínimo de opt-out para não contatá-lo novamente.
• Carrinhos abandonados: até 60 dias para retomada da compra, depois descartados.
• Logs de acesso e navegação: 6 meses, exceto quando a Lei nº 12.965/2014 (Marco Civil da Internet) exigir retenção maior.
• Cookies analíticos/publicitários: até a expiração definida pelo provedor (normalmente 12 a 24 meses) ou antes, se você revogar o consentimento.
• Registros de prevenção a fraude e auditoria: até 5 anos, para cumprimento de obrigações legais e defesa em eventual processo.

Após esses prazos, os dados são anonimizados ou excluídos de forma segura.

Adotamos medidas técnicas e administrativas compatíveis com o estado da arte: criptografia em trânsito (HTTPS/TLS), controle de acesso por função, segregação de ambientes, monitoramento, políticas internas e treinamento. Apesar disso, nenhum sistema é totalmente invulnerável — em caso de incidente com risco relevante, comunicaremos você e a ANPD nos termos da lei.

A qualquer momento você pode, gratuitamente:

• Confirmar se tratamos seus dados e acessá-los.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento e opor-se a tratamentos baseados em legítimo interesse.
• Ser informado sobre com quem compartilhamos seus dados.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Para exercer qualquer desses direitos, nos contate pelos canais de atendimento disponíveis na loja.

Alguns de nossos operadores armazenam ou processam dados fora do Brasil. As principais destinações e mecanismos legais utilizados são:

• Supabase (banco de dados e armazenamento) — região primária em São Paulo/BR; backups e réplicas operacionais podem residir nos Estados Unidos.
• Vercel (hospedagem e CDN) — infraestrutura global, com pontos de presença nos Estados Unidos, União Europeia e América do Sul.
• Google (Google Tag Manager, Analytics) — servidores nos Estados Unidos e em outros países em que a Google opera, somente quando você aceita os cookies de marketing.
• Meta (Meta Pixel) — servidores nos Estados Unidos e Irlanda, somente quando você aceita os cookies de marketing.
• Mercado Pago e demais meios de pagamento — servidores no Brasil e, eventualmente, em outros países do grupo econômico (ex.: Argentina, Uruguai).

Toda transferência internacional se apoia em pelo menos uma das hipóteses do art. 33 da LGPD, combinando:

• cláusulas contratuais padrão (incluindo as Cláusulas-Padrão Contratuais aprovadas pela ANPD via Resolução CD/ANPD nº 19/2024, quando aplicáveis);
• cláusulas específicas para transferência internacional previstas nos Data Processing Addenda (DPAs) de cada operador, incluindo as Standard Contractual Clauses (SCCs) da Comissão Europeia quando o destino estiver na UE/EEE;
• certificações e selos internacionais (ex.: ISO 27001, SOC 2) e medidas técnicas adicionais como criptografia em trânsito e em repouso;
• execução de contrato, cumprimento de obrigação legal e, quando necessário, seu consentimento específico (ex.: cookies de marketing).

A qualquer momento você pode solicitar informações sobre os países, operadores e mecanismos específicos utilizados para proteger seus dados nessas transferências.

Podemos atualizar esta política para refletir melhorias no serviço ou mudanças regulatórias. A versão vigente estará sempre disponível nesta página, com a data da última atualização no topo.

Para dúvidas, solicitações ou reclamações relacionadas aos seus dados pessoais, entre em contato com Embaixadoras Set Jeans pelos canais de atendimento disponíveis na loja.

← Voltar para a loja